Linux · System Tools
ClamAV
ClamAV es un motor de antivirus de código abierto para Linux que analiza archivos, correo electrónico y tráfico de red en busca de malware.
- Licencia
- GPL-2.0
- Última versión
- 1.5.4
¿Qué es ClamAV?
ClamAV comenzó en 2001 como un proyecto comunitario para ofrecer detección de virus gratuita para sistemas Unix. Con los años, se ha convertido en un motor maduro y ampliamente utilizado, incluido en la mayoría de las distribuciones principales y empleado por pasarelas de correo y herramientas de copia de seguridad. Sus usuarios objetivo son administradores de sistemas, operadores de servidores de correo y cualquier persona que necesice un escáner de línea de comandos ligero que pueda automatizarse o integrarse en otras herramientas. En comparación con Malwarebytes o Windows Defender, ClamAV tiene una interfaz menos pulida, pero ofrece una detección comparable para muchas amenazas comunes, especialmente cuando se combina con un calendario regular de actualización de la base de datos.
Ideal para: Administradores de sistemas que necesitan un antivirus gratuito y automatizable para servidores de correo o de archivos.
Funciones clave de ClamAV
- Escáner de línea de comandos y demonio (clamd)
- Base de datos con más de 70,000 firmas de virus
- Soporte para filtrado de correo electrónico mediante milter
- Bibliotecas multiplataforma (libclamav)
- Escaneo multihilo
- Detección heurística integrada
- Base de datos de virus actualizada regularmente mediante freshclam
Ventajas
- Gratis y de código abierto
- Funciona en la mayoría de las distribuciones de Linux
- Se integra bien con servidores de correo
- Sin costo de licencia
- Actualizaciones regulares de firmas
Inconvenientes
- Sin interfaz gráfica por defecto
- Tasa de detección inferior a la de los productos comerciales
- Mayor consumo de CPU en escaneos grandes
- Requiere configuración manual para uso avanzado
Programas de Windows que sustituye ClamAV
Cómo instalar ClamAV en Linux
sudo apt install clamavsudo apt install clamavsudo dnf install clamavsudo pacman -S clamavsudo zypper install clamavConsejos para usuarios de Windows
Si estás acostumbrado a Malwarebytes o Windows Defender, comienza instalando el paquete para tu distribución (p. ej., apt install clamav). Usa la línea de comandos: clamscan -r /path para un escaneo recursivo. Para filtrar correo, instala clamav-milter y actívalo en tu MTA. Actualiza la base de datos con freshclam antes de escanear. A diferencia de las herramientas de Windows, ClamAV no tiene interfaz gráfica, por lo que dependerás de registros o trabajos cron para programar los escaneos.
ClamAV: preguntas frecuentes
¿Con qué frecuencia debo actualizar la base de datos de virus?
Ejecuta freshclam a diario; verifica automáticamente nuevas firmas y las descarga.
¿Puede ClamAV detectar ransomware?
Puede detectar firmas de ransomware conocidas y utiliza heurísticas, pero no es una herramienta dedicada de protección contra ransomware.
¿Es seguro ejecutar ClamAV en un servidor de producción?
Sí, pero ejecútalo como un usuario no root y limita sus privilegios; el demonio puede iniciarse con un usuario dedicado.
¿Cuál es la diferencia entre clamscan y clamd?
clamscan es un escáner de línea de comandos de proceso único, mientras que clamd es un demonio de larga duración que puede ser consultado por otros programas para escaneos más rápidos.
Actualizado el